Новости

09.07.21
С 01.07.2021 вступило в силу Положение о государственном контроле (надзоре) за обработкой персональных данных (постановление Правительства РФ N 1046 от 29.06.2021) Утверждены по виду деятельности Критерии отнесения объектов контроля к определенной категории риска
Новые требования при проверках Роскомнадзора
26.05.21
Подписаны изменения КоАП в части административной ответственности критической информационной инфраструктуры. Введены штрафы до 500 000 рублей.
КоАП штрафы КИИ
22.04.21
21 апреля 2021 Минздрав России выложил утвержденные "Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения". Как ранее было указано на портале ЕГИСЗ данные рекомендации были согласованы с ФСТЭК России. (скачать)
Методичка по категорированию учреждений организаций здравоохранения
14.04.21
С февраля 2021 года оценка угроз безопасности информации осуществляется по новой Методике оценки угроз безопасности информации ФСТЭК России. Институт МОИБ проводит курсы Алексея Лукацкого "Моделирование угроз 2021". МКЦ "АСТА-информ" предлагает услуги по разработке новых Моделей угроз.
Граница моделирования угроз
02.03.21
Президент подписал закон о увеличении наказаний и срока давности по привлечению к ответственности за нарушения законодательства в области персональных данных. Предупреждения теперь нет, есть только штрафы. Штрафы увеличили в 2 раза.
Новые штрафы по ст.13.11 КоАП
12.01.21
В конце 2020 года Федеральными законами N 515-ФЗ и N 519-ФЗ внесены новые требования по обработке и защите персональных данных. Требования к введению мер защиты от компьютерных атак и компьютерных инцидентов введены 515-ФЗ. В 519-ФЗ РФ устанавливает требования к обработке персональных данных, разрешенных субъектом персональных данных для распространения.
Изменения закона 152-ФЗ в 2021 году
18.12.20

В Государственной Думе на рассмотрении находится Законопроект "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях в части установления административной ответственности за нарушение законодательства в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации". Согласно Законопроекту, часть ответственности наступит в течении 10 дней после публикации (в начале 2021 года), по части ответственности предусмотрена отсрочка до 1 сентября 2021 года.

Государственная Дума Федерального Собрания Российской Федерации
17.11.20
Positive Technologies представляет исследования по актуальным киберугрозам. Сейчас можно ознакомиться со статистикой за I-III кварталы 2020 года.
опасность нарушения информационной безопасности
03.06.20
В новой редакции КоАП предлагается наказывать за утечки персональных данных в десять раз строже. Министерство юстиции России считает нужным повысить максимальный размер штрафа для юридических лиц, допустивших утечку персональных данных (нарушение конфиденциальности), с 50 тысяч до полумиллиона рублей.
Новая редакция КоАП
14.05.20
В апреле 2020 года ФСТЭК России выложила проект методики моделирования угроз безопасности информации. Методика определяет порядок и содержание работ по моделированию угроз безопасности информации для информационных систем, включая обрабатывающие персональные данные, автоматизированные системы управления, критическая информационная инфраструктура, центры обработки данных и облачные инфраструктуры.
ФСТЭК России новый вариант методики моделирования угроз